notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Cerca de la mitad de las personas que encuentran una memoria USB la conectan y abren archivos: un experimento de campo midió un 48 por ciento. Un repaso a la historia del truco, al estudio detrás de las cifras, al hardware de cebo moderno y a las reglas que sí funcionan.
Extensiones de navegador listadas en tiendas oficiales han funcionado repetidamente como robadoras de credenciales y cookies. Un vistazo a campañas documentadas, la brecha de revisión que permite que paquetes aprobados cambien de comportamiento y una rutina de defensa práctica.
Los registros robados rara vez viajan directos de una filtración a la herramienta que los explota. Intermediarios, agregadores, enriquecedores y reempaquetadores mantienen el material en movimiento, y cada eslabón ofrece a los defensores un punto donde romper la cadena.
Las redes ALPR permiten que una sola consulta alcance decenas de miles de cámaras, y los coches conectados envían datos de posición a los brokers. Las acciones de la FTC, los registros de auditoría filtrados y los casos documentados de acoso muestran por qué conviene tratar la ubicación del vehículo como permanentemente comprometida.
Google ha emprendido acciones legales contra los servidores de mando y control de x.cpe, una puerta trasera de firmware que TrendAI contabilizó en 1.472.554 dispositivos Android de 206 modelos. Según Google, el fabricante de Shenzhen Videostrong creó y vendió el acceso a la botnet, y la empresa ha sido vetada para hardware Android certificado.
Reclutadores falsos en LinkedIn y sitios de entrevista falsificados convierten solicitudes de empleo en infecciones de malware. Un repaso a las campañas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, sus señales de alerta y qué comprobar antes de ejecutar cualquier prueba de código.
Cisco Talos ha documentado un infostealer para Windows que envía los datos robados de cada víctima a modelos de OpenRouter y pide una evaluación clasificada de cuánto vale esa persona y de la calidad de su opsec. La muestra se distribuye como un build por cliente, sin infraestructura propia del atacante.
Los kits adversary-in-the-middle retransmiten en tiempo real códigos de un solo uso y cookies de sesión, pero una passkey está ligada al único dominio que la emitió, así que el proxy no tiene nada que retransmitir. Un vistazo a por qué el mecanismo se mantiene, dónde aún falla y hasta dónde ha llegado la adopción.
Las coordenadas GPS EXIF, las cadenas de productor PDF y los campos de autor de Word han terminado más carreras seudónimas que cualquier exploit. Un vistazo a los casos documentados y a lo que realmente elimina los metadatos y lo que solo lo parece.
El cifrado de extremo a extremo protege el contenido, pero la entrega deja rastros: tiempos de conexión, direcciones IP e identificadores. Un vistazo sobrio a lo que Signal, SimpleX, Session y el XMPP federado ven realmente, y dónde lo respaldan divulgaciones publicadas.
Los hotspots falsos con nombre "Airport_Free_WiFi" y los portales cautivos suplantados siguen siendo un riesgo real de viaje. Los procesos judiciales australianos por Wi-Fi evil twin en aeropuertos y vuelos nacionales muestran qué roba la técnica, qué frena HTTPS y qué no.
El phishing de código de dispositivo engaña a las víctimas para que introduzcan el código del atacante en una página de inicio de sesión legítima y aprueben ellas mismas el acceso, entregando una sesión activa sin contraseña. Cómo la técnica anula la MFA, las señales de alerta y las defensas que funcionan.
